clinton81的个人空间

clinton81： 怎么锁定用户 Buffer 到物理内存？

我在文件系统里截获 Write 动作，从 Irp 里得到有效的 UserBuffer ，长度为 4177 字节（Irp->MdlAddress为 NULL) 。 但我只能访问其 0~4095 字节内容，也就是一页的内容。后面的访问就蓝屏，在 WinDbg 里看到该内存也只有... 全文

2011-11-10 18:26 来自版块 - 文件系统(过滤)驱动程序开发

clinton81： 各位, 有64位系统下内核 inline hook相关的文章吗??

如题。我找了好久了，都没看到相关文章。32位下我有修改的 detours 1.5， 可以很好的运行，但是64位还需要再修改，而我不知道该怎么改。请各位告知是否有比较好的文章描述此问题。另外，请不要说 IRP 过滤，我的情况必须在 IRP 发下去之前处理，一旦 CallDriver... 全文

2011-05-18 17:09 来自版块 - 内核编程

clinton81： ZwCreateFile 网络权限问题

请问我在过滤驱动里拦截 PreCreate, 当它是打开网络文件时, 我用 ZwCreateFile( 或 FltCreateFile ) 打开同目录下的另一个网络文件, 能打开, 但无法读取那个文件!而且不能删除文件 (FileDispositionInformation... 全文

2010-08-16 15:58 来自版块 - 文件系统(过滤)驱动程序开发

clinton81： NtExtendSection 怎么使用?

请问 ZwExtendSection 或 NtExtendSection 如何使用? 我在驱动里调用这函数, 都会被提示函数没有实现 ( 我已经通过定义原形, 引入函数定义了).

2010-07-27 10:56 来自版块 - 文件系统(过滤)驱动程序开发

clinton81： 有没有办法让 FCB 及时关闭?

我自己定制了特定的文件系统, 不希望使用缓存, 但是由于内存映功能必须要缓存, 所以只好保留缓存.但是我必须实现 FCB 自动关闭 —— 当用户 CloseHandle 文件句柄或内存映射句柄时。在操作系统里，可能由于CC管理器引用了 FCB ， 导致 FCB 无法关闭。而我做的... 全文

2010-03-02 14:39 来自版块 - 文件系统(过滤)驱动程序开发

clinton81： 如何在 Usb filter 里修改SCSIOP_READ和WRITE的数据？？

我做了一个usb过滤，希望操作 usb 设备时全盘加密。我已经拦截到 scsiop_read 和 scsiop_write 了。然后我修改 pSrb->DataBuffer ，写入之前异或 0x05, 读取出来之后也异或 0x05。我在 WinDbg 里看内存， pSrb-... 全文

2009-03-04 16:47 来自版块 - USB驱动开发

clinton81： 高薪寻求windows磁盘过滤驱动高人, 最好再懂一点linux磁盘驱动, 地点深圳

本公司发展, 需要招聘windows磁盘过滤驱动专家.要求务必windows磁盘过滤驱动技术精通, 有能力独立完成与此相关的产品开发.谢绝兼职.地点:深圳.待遇面谈或邮件商量. 若对linux磁盘驱动也有了解则更佳.欢迎有相关经验的朋友来信咨询.邮件: 全文

2007-10-12 10:36 来自版块 - 合作开发

clinton81： 有没熟悉windows核心驱动的高手?有个大项目寻求合作.

有个大项目，急需熟悉windows内核驱动技术的朋友加入（一定要很熟悉）。具体内容需电话直接联系。请有意向的朋友电话：13760435592，找董先生（即本人）。本项目做成后生活无忧。每天早上9点~晚上8点可来电话。其余时间电话不一定能打通。

2007-02-27 20:53 来自版块 - 合作开发